学术论坛
USB 端口的禁用与启用
董英全
(绥化市党校黑龙江绥化152000)
数事其务与或用
摘要：本文根据Windows下设备驱动理论,探讨了USB存储设备禁用与启用的问题。分析了三种常用的实现方法，并提出新的方法,究美地解决了 USB存储设备的禁用与启用问题。
关键词:USB存储设备注册表驱动程序访同权限
中图分类号:TP333 1引言
文献标识码:A
当前，在企事业单位电脑管理中，如何有效管理USB端口的使用，尤其是防止员工私自插上U盘、移动硬盘、手机等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。本文根据这一实际情况提出了较好的解决方案。
2常用USB存储设备的禁用与启用方法分析
2.1修改注册表项权限,禁用usb移动存储设备写入注册表点击开始在运行对话框中输人regedit打开注册表编辑器，依次展
开HKEY_LOCALMACHINESYSTEMcurrentControISet Services>usbehai顾。点击鼠标右键，选择权限菜单。在安全"选项卡点击添加按钮，然后点击"高级"按钮，按立即查找按钮，将选择Everyone用户，将该用户添加到"安全"选项里面。然后为Everyone用户分配权限。将完全控制和读取权限勾选为拒绝，这样所有用户在安装b存储设备驱动程序时，写人注册表失败，无法安装驱动。从而完成usbusb存储设备的禁用问题。
2.2禁用与启用主板USB设备
进入BIOS设置，选择"Integrated Peripherals"选项，展开后将"USB1.1Controller"和USB 2.0Contr0ller"选项的属性设置为"Disabled"，即可禁用USB接口。如果想要启动USB设备，则将属性设置为“Enabled”，即可启用USB接口。最后可以给BIOS设置上个密码，这样可以防止其他人随意进行设置。尽管这种方法简单可行但是缺点也十分明显。这个方法完全禁止了USB接口，会导致电脑的USB鼠标，USB键盘或USB加密狗以及其他非存储的USB设备的使用，从而也带来极大不便。因此这种方法要慎用，另外在win-dows的中的设备管理器中通用审行总线控制器这个设备进行禁用也跟这个方法原理相同。读者可以自行设置。
2.3修改注册表中的键值,禁用存储设备
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL-MACHINE>SYSTEMCurrentCntrolSet>ServicesUSBSTOR],在右侧的窗格中找到名为“Start"的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效，如果想要启用USB存储设备，将该键值修改为十六位进制数值*3"就可以了。该方法简单易行是最为常见的禁用方法不少禁用USB程序就是基于这一原理。但是这种方法很大的缺点，只能禁用计算机已经识别USB存储设备，当你插人新的USB存储设备时，WINDOWSinf中的Usbstor.pnf和 usbstor，inf会为我们自动安装驱动程序，并重新改写注册表，使得该方
法失效。因此该方法可以与方法一配合使用，会取得较好的效果。 3简单易行的USB存储设备的禁用与启用方法
首先我们来探讨一下USB存储设备的禁用间题，我们先将两个 USB存储设备的驱动文件Usbstor.pnf和usbstor，inf(位于系统盘：WINDOWSinf"目录下)拷贝到某一目录下，然后将这两个文件删除，由于拷贝的过程对于用户不可见，用户无法找到驱动文件，所
236
文章编号:1007-9416(2014)01-0236-01
以管理的安全性比较好。这样当插人新的USB存储设备时系统无法安装驱动程序，达到了禁用的目的。然后修改注册表键值，将Start键值设为4，这样已经安装驱动的USB存储设备也无法启动运行。所有这些过程可以编写一个批处理文件，来简化我们的操作。
禁用usb存储设备.bat@echooff
echo此批处理能禁用USB存储设备
echo按任意键继续... pause
COPY %WINDIR%infusbstor.inf %WINDIR%>usbstor.
inf
COPY %WINDIR%infusbstor. PNF %WINDIR%usbstor.
PNF
DEL %WINDIR%infusbstor.inf DEL %WINDIR%infusbstor.PNF
reg add"HKEY_LOCAL_MACHINESYSTEM CurrentControlSet>Services>USBSTOR"/v Start/t reg_dword, d 4/f
echo on
这里我只是将两个USB存储设备驱动文件备份到windows目录下，读者可以根据自已的需要进行改写。启用设备只要执行相反操作就可以了。
启用usb存储设备.bat@echooff
echo此批处理启用USB存储设备
echo按任意键继续... pause
COPY %WINDIR%>usbstor.inf %WINDIR%infusbstor.
inf
COPY %WINDIR%>usbstor.PNF %WINDIR%infusbstor.
PNF
reg add"HKEY_LOCAL_MACHINESYSTEM CurrentControlSet>ServicesUSBSTOR"/v Start/t reg_dword/d 3 /f
echo on 4结语
在USB不断普及的今天，USB端口是我们最重要的外围接口。如何有效的管理好这些端口对于网络管理、机房管理、办公管理有着重要的意义。希望通过本文，可以使读者加深对USB设备管理的
理解，更加有效的管理USB设备。参考文献
[1K快学快用—
一注册表与BI0S应用详解》电子工业出板社，
2008年4月，
[2]薛园国USB应用开发宝典》人民邮电出版社,2011年3月，